CVE-2023-1223 in Edge

الملخص

بحسب VulDB • 20/06/2026

نقص في فرض سياسة الأمان في ميزة التعبئة التلقائية (Autofill) داخل متصفح Google Chrome على نظام أندرويد قبل الإصدار 111.0.5563.64، مما سمح لمهاجم عن بُعد بتسريب بيانات عبر النطاقات المختلفة (cross-origin data) من خلال صفحة HTML مُعدّة بشكل خبيث. (شدة أمان Chromium: متوسطة)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Chrome
• حجز: 07/03/2023
• إفشاء: 08/03/2023
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-942 (غير مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00413
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1223/